آخرین اخبار
همهٔ اخبار
هشدارها و CERT گزارش بحرانیت ۱/۱۰

افشای اطلاعات در مایکروسافت آفیس: بررسی CVE-2026-100206

شرکت مایکروسافت در مورد یک آسیب‌پذیری از نوع Information Disclosure (افشای اطلاعات) در مجموعه نرم‌افزاری Office با شناسه CVE-2026-100206 اطلاع‌رسانی کرد.

جزئیات به‌روزرسانی و وضعیت اصلاحیه

بر اساس گزارش‌های منتشر شده، این آسیب‌پذیری در قالب به‌روزرسانی‌های امنیتی جولای ۲۰۲۶ برطرف شده است. با این حال، به دلیل یک خطای اداری، این شناسه (CVE) به طور تصادفی در لیست رسمی به‌روزرسانی‌های امنیتی آن ماه ذکر نشده بود.

توصیه‌های امنیتی برای مدیران SOC و CISO

  • این تغییر صرفاً جنبه اطلاع‌رسانی (Informational) دارد و نیازی به اقدام اضطراری نیست.
  • کاربرانی که به‌روزرسانی‌های جولای ۲۰۲۶ را پیش‌تر نصب کرده‌اند، در برابر این آسیب‌پذیری ایمن هستند و نیازی به نصب هیچ پچ یا اصلاحیه اضافی ندارند.